信息安全技术

第一章信息安全保障概述
1.1信息保障安全背景
1.1.1信息技术及其发展阶段
第一阶段：电信技术的发明
第二阶段：计算机技术的发展
1936年，英国数学家图灵（Turing）差UN改造了图灵机理论；
1937年，香农发表《继电器和开关电路的符号分析》，奠定了计算机二进制基础；
1946年2月14日，世界上第一台计算机ENIAC诞生；
1945年，冯·诺依曼提出“存储程序通用电子计算机方案”。

第三阶段：互联网的使用
60年代末，产生了ARPnet，重要研究成果TCP/IP协议；
90年代，发展成全球性网络——因特网（Internet）。

1.1.2信息技术的影响
1.积极影响
（1）社会发展；（2）科技进步；（3）人类生活。

2.消极影响
（1）信息泛滥；（2）信息污染；（3）信息犯罪。

1.2信息安全保障基础
1.2.1信息安全发展阶段
1.通信保密阶段
关注信息在通信过程中的安全问题，即机密性。

密码学是确保机密性的核心技术。

2.计算机安全阶段
关注“机密性、访问控制与认证”。

3.信息安全保障阶段
美国国防部“信息安全保障体系”（IA），给出了“保护-监测-响应”PDR 模型，后来又增加了恢复，成为PDRR模型。

我国99年提出“保护-预警-监测-应急-恢复-反击”，即PWDRRC模型。

1.2.2信息安全的含义
1.从网络系统看，现代信息安全主要包“运行系统安全”，“系统信息安全”
两层含义。

2.信息安全基本属性：
（1）完整性；（2）机密性；（3）可用性；（4）可控制性；（5）不可否认性。

3.整体上说现代信息安全是物理安全、网络安全、数据安全、信息内容
安全、信息基础设施安全与公共、国家信息安全的总
和。

是多层次、多因素、多目标的复合系统。

1.2.3信息系统面临的安全风险
1.信息泄露
2.破化信息的完整性
3.拒绝服务
4.非授权访问
5.授权侵犯
6.业务流分析
7.窃听
8.物理侵入
9.恶意代码
10.假冒和欺诈
11.抵赖
12.重放攻击
13.陷阱门
14.媒体废弃
15.人员不慎
1.2.4信息安全问题产生的根源
1.信息安全内因：信息系统的复杂性
（1）组成网络的通信和信息系统的自身缺陷
（2）互联网的开放性
2.信息安全的外因：人为的和环境的威胁
（1）人为原因
（2）自然环境原因
1.2.5信息安全的地位和作用
1.2.6信息安全技术
（1）核心基础安全技术
1）密码技术
（2）安全基础设施技术
2）标识与认证技术
3）授权与访问控制技术
（3）基础设施安全技术
4）主机系统安全技术
5）网络系统安全技术
（4）应用安全技术
6）网络与系统攻击技术
7）网络与系统安全防护与应急响应技术
8）安全审计与责任认定技术
9）恶意代码检测与防范技术
（5）支撑安全技术
10）信息安全测评技术
11）安全管理技术
1.3信息安全保障体系
1.3.1信息安全保障体系框架
1.生命周期：规划组织-开发采购-实施交付-运行维护-废弃
2.保障要素：技术、管理、工程、人员
3.安全特征：保密性、完整性、可用性
1.3.2型与技术框架
1.P2DR安全模型：（1）策略；（2）防护；（3）监测；（4）响应。

2.信息保障技术框架
《信息保障技术框架》（IATF）由美国国家安全局（NSA）制定。

IATF核心思想是纵深防御战略。

（1）核心要素：人员、技术和操作
（2）四个焦点域：本地计算机环境、区域边界、网络及基础设施、支撑性基础设施。

1.4信息安全保障基本实践
1.4.1国内外信息安全保障工作概况
1.4.2信息安全保障工作的内容
1.确定安全需求
2.设计和实施安全方案
原则：（1）综合性、整体性原则
（2）需求、风险、代价平衡原则
（3）标准性原则
（4）一致性原则
（5）分步实施原则
（6）易操作性原则
（7）多重保护原则
3.进行信息安全评估
评估方式：
（1）配置核查
（2）工具测试
（3）专家访谈
（4）资料查阅
（5）专家评议
评估角度：
（1）安全技术：物理安全、网络层安全、主机系统层安全、应用层安全、数据安全
（2）安全管理：安全管理组织机构、安全管理制度、人员安全管理、系统建设管理、系统运维管理
评估流程：受理申请-静态评估-现场评估-风险分析。

4.实施信息安全监控
现场监控和非现场监控。

监控流程：受理申请-非现场准备-现场准备-现场监控-综合分析。

第二章信息安全基础技术与原理
2.1密码技术
2.1.1对称密码与非对称密码
1.基本概念及类型
（1）组成：消息空间，所有可能明文m的有限集称为明文空间M
密文空间，所有可能密文c的有限集称为密文空间C
密钥空间，所有可能密钥k的有限集称为密钥空间K
加密算法，基于密钥将明文变为密文的函数E
解密算法，基于密钥将密文恢复为明文的函数D （2）分类：对称密钥体制，双方使用相同的密钥
非对称密钥体制，双方使用不同的密钥
2.对称密钥体制
（1）对称密钥体制
密码学设计应遵循公开设计的原则，即密钥体制安全应依赖于对密钥的保密，而不应依赖于对算法的保密。

优点：加解密处理速度快；
保密度高。

缺点：密钥管理分发复杂，代价高；
数字签名困难。

（2）对称密钥体制分类
分组密码：将明文消息编码后的位或字符序列按指定的分组长度划分为多个组后，每个分组分别在密钥控制下变换成等长的输出。

主要算法有：DES，IDEA，AES。

序列密码：将明文和密钥都划分成位或字符序列，并对明文字符序列的每一位都用密钥序列中对应的分量来加密。

公开的序列密码算法有RC4，SEAL等。

（3）传统加密方法
1）代换法：单表代换密码，多表代换密码
2）置换法
（4）安全性
1）穷举攻击法
2）密码分析学：惟密文攻击，已知明文攻击，选择明文攻击，选择密文攻击
（5）设计思想：扩散和混淆
（6）数据加密标准DES
DES算法分组大小为64位，密钥也是64位，其中8位用来做奇偶校验，所以真正起密钥作用的只有56位。

1）Feistel网络
2）DES算法原理：明文/密文-初始置换IP-16轮迭代算法-逆初始置换IP’-密文/明文。

①扩展置换；②异或；③压缩代换；④换位置换。

3）轮密钥产生算法
4）3DES算法
（7）国际数据加密算法IDEA
IDEA用128位密钥对64位的明文分组。

（8）高级加密标准AES
AES的分组固定长度为128位，密钥长度可以是
128,192,256.
3.分组密码工作模式
（1）电子密码本模式
（2）密码分组链模式
（3）输出反馈模式
（4）密码反馈模式
（5）计数模式
4.非对称密码
（1）基本概念
基本思想：由计算的复杂性确保由加密密钥在计算上不能推出解密密钥。

数字签名的应用：原理是加密和解密算法的可交换性安全性
安全性：基于难解问题设计
（2）RSA算法
1）算法思想：RSA算法基于一个十分简单的数论事实：将两个大数相乘十分容易，但想要对其进行因式分解却极其困难。

因此可以将乘积公开作为加密秘钥
2）安全性：只要能对n进行因式分解，就可攻破RSA算法
3）RSA的参数选择：p和q要足够大；p和q应为强素数；p 和q的差要大；（p-1）和（q-1）的最大公因子要小；e的二进制
表示中应当含有尽可能少的1，但又要足够大；d要小，但不能小于
1/4；不要许多用户共用一个模n。

（3）ElGamal算法
1）离散对数问题
2）ElGamal密码：随机选择一个大素数p，且要求p-1有大素数因子。

再选择一个模p的本元α，将p和α公开。

3）安全性：建立在GF（p）离散对数的困难性上，目前尚无求解的有效方法。

因此足够大的p是安全的。

（4）椭圆曲线密码
2.1.2哈希函数
单项密码体制，只有加密过程，没有解密过程。

将任意长度输入经过变换得到固定长度的输出。

这个固定长度输出称为原消息的摘要。

典型哈希函数有两种：消息摘要算法（MD5）和安全散列算法（SHA）。

1.哈希函数的性质
（1）压缩；（2）易计算；（3）单向性；（4）抗碰撞性；（5）高灵敏性。

2.哈希函数的应用
（1）消息认证
（2）数字签名
（3）口令的安全性
（4）数据的完整性
3.消息摘要算法
MD5对任意长度明文产生128位消息摘要。

先在消息的最后添加一位“1”再依次添加“0”填充称长度为448mod512。

然后将原始消息长度以64位表示添加到最后。

然后以512为单元分成L组，对每组执行四轮相似的运算。

4.安全散列算法
MD5与SHA的差异
差异处MD5SHA
摘要长度128160
运算步骤数目6480
基本逻辑函数数目44常数数目644
2.1.3数字签名
1.概念
数字签名是一种以电子形式存在于数据信息之中的，或作为其附件或逻辑上与之有联系的数据，可用于辨别数据签署人的身份，并表明签署人对数据信息所包含的信息的认可的技术。

目前主要使用的是基于公钥密码体制的数字签名。

数字签名机制应满足三个条件：
（1）签名者时候不能抵赖自己的签名
（2）其他任何人不能伪造签名
（3）如果当事人双方关于签名的真伪发生争执，能够在公证的仲裁者面前通过验证签名来确认其真伪。

2.工作原理
基于公钥密码体制签名过程：（1）签名过程；（2）验证签名过程；
（3）应用问题。

3.美国数字签名标准
4.应用
（1）鉴权
（2）完整性
（3）不可抵赖
2.1.4密钥管理
三个层面的因素：（1）理论因素；（2）人为因素；（3）技术因素。

1.基本概念
种类：基本密钥和初始密钥，会话密钥，密钥加密密钥，主机主密
2.密钥产生
硬件技术、软件技术；针对公钥体制下的密钥产生；针对不同密钥类型的密钥产生。

3.密钥分配
（1）人工密钥分发
（2）基于中心的密钥分发：可信第三方两种角色：分发和转换
（3）密钥交换协议
（4）公开密钥分配：公开发布，公用目录，公钥授权，公钥证书。

4.密钥存储
（1）公钥储存
（2）私钥储存
用口令加密后存放私人软盘或硬盘
存放在网络目录服务器中
智能卡储存
USBkey储存
5.密钥更换与撤销
2.2认证技术
2.2.1消息认证
1.消息加密
（1）对称加密
（2）非对称加密
2.消息认证码
（1）保密性
第一种是在使用MAC算法后对报文加密
第二种是在使用MAC算法前对消息加密
（2）安全性
（3）MAC算法示例：基于DES算法的MAC算法
3.哈希函数
（1）用对称密码对消息及其附加在后面的哈希值加密
（2）用对称密码仅对哈希值加密
（3）用公钥密码和发送方的私钥仅对哈希值加密
（4）先用发送方的私钥对哈希值加密，再用对称密钥对上述结构进行加密。

2.2.2身份认证
1.认证手段
（1）静态密码
（2）动态口令
（3）USBkey
（4）生物识别技术
2.认证协议
（1）基于口令的认证协议
（2）基于对称密码的认证
（3）基于公钥密码的认证
2.3访问控制技术
2.3.1访问控制模型
1.分类：自主访问控制和强制访问控制，新出现的基于角色的访问控制
2.自主访问控制
（1）访问控制矩阵
（2）访问能力表和访问控制表
（3）优点：根据身份和权限自主决策；具有某种访问能力的主体能自主的将访问权限的某个子集授权给其他主体；灵活性高。

缺点：信息传递过程中其访问权限会改变。

（4）应用实例
3.强制访问控制
（1）安全标签
（2）强制访问策略
（3）Bell-LaPadula模型
（4）Biba模型
（5）Chinese Wall模型
4.基于角色的访问控制模型
（1）基本定义
要素：用户、角色、许可
（2）基本思想：RBAC试讲访问许可权分配给一定的角色，用户通过饰演不同的角色获得该角色拥有的访问许可权。

（3）特点：具有灵活性、方便性和安全性的特点。

2.3.2访问控制技术
1.集中式访问
（1）RADIUS协议
1）身份验证和授权
2）RADIUS的审计
3）RADIUS的特点：简单明确，可扩充
（2）TACACS协议
（3）Diameter协议
2.非集中访问控制
（1）单点登录
（2）Kerberos
（3）SESAME
2.4审计和监控技术
2.4.1审计和监控基础
安全审计的目标：（1）必须提供足够的信息使得安全人员能够将问题限制在局部，而信息量不足以以此为基础进行攻击。

（2）优化审计记录内容，审计分析机制应可以对一些特定资源辨别正常的行为。

1.日志记录器
（1）日志的内容
（2）安全审计的记录机制
2.分析器
（1）潜在侵害分析
（2）基于异常检测的轮廓
（3）简单攻击探测
（4）复杂攻击探测
3.通告器
2.4.2审计和监控技术
1.恶意行为监控
2.网络信息内容审计
（1）审计与监控方法：主要是网络舆情分析
1）舆情分析引擎
2）信息自动采集功能
3）数据清理功能
（2）网络信息内容审计系统模型
形式审查：报文格式、完整性、合法性
类型和内容审查
1）技术：网络内容获取技术、网络内容还原分析技术
2）模型：流水线模型、分段模型
（3）不良信息监控方法
1）网址过滤技术
2）网页内容过滤技术
3）图像内容过滤方式
第三章系统安全
3.1操作系统安全
3.1.1操作系统安全基础
1.操作系统基本概念
（1）操作系统作用：①管理计算机系统资源
②监视资源使用情况，共享
③为用户提供方便的使用接口
④具有扩充硬件功能
（2）操作系统基本元素
1）用户模式和内核模式
2）内存管理
3）用户接口
4）系统调用
2.操作系统的功能
资源管理、用户接口、内存管理、进程管理
（1）进程管理
1）进程控制
2）进程同步
3）进程通信
4）进程调度
3.基本安全实现机制
（1）CUP模式和保护环
①0环，操作系统内核
②1环，操作系统的其他部分
③2环，I/O驱动程序和实用工具
④3环，应用程序和用户活动
（2）进程隔离
3.1.2操作系统安全实践
1.UNIX/Linux系统概述
（1）系统架构和关键系统组件
UNIX系统分三层：硬件层、内核层、用户层
1）内存管理系统
2）文件系统
3）进程间通信
4）进程调度系统
5）设备驱动系统
（2）系统启动过程，以Linux系统为例
1）加载BIOS
2）读取主引导记录
3）加载引导程序
4）加载内核
5）执行init进程
（3）系统服务和进程
1）守护进程：脱离终端并在后台运行的程序
2）启动与关闭服务：运行在网络服务器上监听用户请求的进程，通过端口号来区分
3）Inetd进程：是UNIX最重要的网络进程，是监视网络进程的守护程序
2.UNIX/Linux系统安全
（1）文件系统安全
1）文件系统基础
文件类型：①正规文件：ASCII文本文件、二进制数据/可执行
②目录
③特殊文件：设备文件
④链接
⑤Sockets：进程间通信时使用的五年
不同类型文件都以分层的树结构进行组织。

以一个叫“root“的目录为起始位置。

树中的每项都有若干属性来描述。

这些属性大多保存在磁盘中一个称为“i"节点的数据结构中。

一个文件系统中每个i节点有一个唯一的数字，每个文件有不同的i节点。

2）目录结构
3）文件权限
每个文件和目录有三组权限与之有关：文件拥有者、文件所属分
组成员、其他所有用户。

每组权限有3个权限标志位来控制以
下权限：
①可读（r）：如果被设置，则文件或目录可读
②可写（w）：如果被设置，则文件或目录可以被写入或修
改；
③可执行（x）：如果被设置，文件或目录可被执行或搜索。

这9位合起来成为模式位，通常用一列十个字符来表示，有一位用来指定文件类型。

4）权限位的八进制表示
权限位还可以用一个八进制数来表示。

把9个模位分成三组，每组三位：一位为拥有者，一位为分组，一位为其他用户。

权限拥有者分组其他用户
可读400404
可写200202
可执行100101
无000
绝对模式符号模式
777rwxrwxrwx
755rwxr-xr-x
750rwxr-x----
700rwx------
666rw-rw-rw-
644rw-r--r--
640rw-r-----
600rw-------
444r--r--r--
400r--------
5）设置SUID和SGID
UNIX中的SUID与SGID设置了用户ID和分组ID属性，允
许用户以特殊权利来运行程序，这种程序执行时具有文件所有者
的权限和文件所在组的权限。

6）查看UNIX文件权限
ls-l命令可用来显示文件名与特性
7）UNIX文件权限修改命令
Chmod命令可用来修改文件的权限设置
8）创建文件的默认权限
（2）账号安全管理
1）passwd文件
LINUX系统中，用户的关键信息被存放在系统的
/etc/passwd文件中。

2）位用户账号
系统中有一类用户称为伪用户，不能登录。

3）root账户管理
Root账号是一个超级用户账户，可以对系统进行任何操作。

（3）日志与审计
UNIX中，主要的审计工具是syslogd守护进程。

1）日志系统
①记录链接时间的日志
②进程统计
③错误日志
2）连接时间日志
3）进程统计日志：进程终止时写入pacct或acct一个记录
4）错误日志：syslogd执行
5）本地日志记录方式
Syslog设备依据两个重要文件：/etc/syslogd和/etc/syslog.conf
3.Windows系统概述
(1)系统架构
四种用户模式进程分别描述如下：
1）系统支持进程
2）服务进程
3）环境子系统
4）用户应用程序
Windows核心模式组件：
1）执行体包含了基本的操作系统服务
2）内核包含了最低级的操作系统功能
3）硬件抽象成
4）图形引擎
（2）关键系统组件
1）环境子系统和子系统动态链接库
2）执行体
3）内核
4）硬件抽象层
5）设备驱动程序
6）系统支持进程
（3）系统启动过程
1）预引导阶段
2）引导阶段
①初始化引导载入程序
②操作系统选择
③硬件检测
④配置文件选择
3）载入内核阶段
4）初始化内核阶段
①创建Hardware注册表键
②对Control Set注册表键进行复制
③载入和初始化设备驱动
④启动服务
5）登陆阶段
（4）系统服务和进程
1）windows服务基本进程
2）进程安全管理
进程管理器
Msinfo32
DOS命令行
3）系统服务
①服务控制管理器
②net start/stop命令
③sc命令
4.Windows系统安全
（1）windows安全子系统
①winlogon和GINA
②本地安全认证
③安全支持提供者的接口
④认证包
⑤安全支持提供者
⑥网络登录服务
⑦安全账号管理器
（2）登录验证
（3）用户权利与权限
（4）日志与审计
系统日志、应用程序日志、安全日志
（5）安全策略
1）密码策略
①密码必须符合复杂性要求
②密码最长存留期
2）锁定策略
3）审核策略
4）用户权利指派
5）安全选项
6）装载自定义安全模块
（6）windows加密文件系统5.可信计算技术
（1）可信计算的发展
（2）可信计算定义
1）可信的定义
2）信任的属性
3）信任的获得方法
4）信任根和信任链
（3）可信平台模块
1）可信平台模块
2）中国可信平台模块
（4）可信计算平台
1）可信计算组织的可信平台
2）我国的可信平台
（5）可信网络连接
3.2数据库安全
3.2.1数据库安全基础
1.数据库概念
2.结构化查询语言
3.数据库安全概念
（1）非法使用数据库的情况
①用户编写一段合法程序绕过数据库管理系统及其授权机制，通
过操作系统直接修改或备份数据库中的数据。

②直接编写应用程序执行非授权操作。

③通过多次合法查询推导出一些保密数据。

（2）传统的数据库运行环境
（3）统计数据库安全
（4）现代数据库运行环境
（5）计算机系统中的安全模型
（6）数据库安全有关的基本概念
1）用户
2）数据库对象
3）权限
4）授权
4.数据库安全功能
（1）用户表示和鉴定
（2）存取控制
1）自主存取控制方法
2）强制存取控制方法（3）审计
（4）数据加密
5.视图与数据保密性
6.数据完整性
（1）约束
（2）默认值
（3）规则
（4）事务处理
3.2.2数据库安全实践
1.数据库威胁与防护
（1）十大威胁
1）过度的特权滥用
2）合法的特权滥用
3）特权提升
4）平台漏洞
5）SOL注入
6）不健全的审计
7）拒绝服务
8）数据库通信协议漏洞
9）不健全的认证
10）备份数据暴露
（2）安全防护体系
2.数据库安全特性检查
（1）服务发现
（2）渗透测试
（3）内部安全监测
（4）安全特性分析及检测工具
3.数据库运行安全监控
4.数据库管理系统安全要求
第四章网络安全4.1网络安全基础
4.1.1TCP/IP协议框架
1.TCP/IP开放协议
（1）物理和数据链路层
（2）网络层
（3）传输层
（4）应用层
2.OSI/RM参考模型
4.1.2网络协议
1.数据链路层协议
（1）ARP协议
（2）RARP协议
2.网络层
（1）IP协议
（2）ICMP协议
3.传输层协议
（1）TCP协议
（2）UDP协议
4.应用层协议
（1）HTTP
（2）SMTP和POP3
（3）DNS
4.2网络安全威胁技术
4.2.1扫描技术
1.互联网信息收集
2.IP地址扫描
3.端口扫描
（1）TCP全连接扫描
（2）TCP SYN扫描
（3）TCP FIN扫描
（4）UDP和ICMP端口不可达扫描
（5）ICMP扫描
（6）乱序扫描和慢速扫描
4.漏洞扫描
（1）网络漏洞扫描
（2）主机漏洞扫描
5.若口令扫描
（1）基于字典攻击的弱口令扫描技术
（2）基于穷举攻击的弱口令扫描技术
6.综合漏洞扫描
7.扫描防范技术
4.2.2网络嗅探
1.网络嗅探的原理
2.网络嗅探的防范
4.2.3网络协议欺骗
1.IP地址欺骗
2.ARP欺骗
（1）ARP欺骗远离
1）ARP的中间人欺骗攻击
2）ARP的伪装网关欺骗攻击（2）ARP欺骗的防范
3.TCP欺骗
（1）非盲攻击
（2）盲攻击
4.DNS欺骗
（1）基于DNS服务器的欺骗
（2）基于用户计算机的DNS欺骗4.2.4诱骗式攻击
1.网站挂马
（1）网站挂马概念及原理
（2）网站挂马技术
1）框架挂马
2）JS脚本挂马
3）Body挂马
4）伪装欺骗挂马
（3）网站挂马的防范
2.诱骗下载
（1）诱骗下载的概念及原理
（2）诱骗下载的主要方式
1）多媒体类文件下载
2）网络游戏软件和插件下载
3）热门应用软件下载
4）电子书爱好者
5）P2P种子下载
（3）文件捆绑技术
1）多文件捆绑方式
2）资源融合捆绑方式
3）漏洞利用捆绑方式
（4）诱骗下载的防范
3.钓鱼网站
（1）钓鱼网站的概念及原理
（2）钓鱼网站的防范
4.社会工程
4.2.5软件漏洞攻击利用技术
1.软件漏洞的概念和分类
（1）操作系统服务程序漏洞
（2）文件处理软件漏洞
（3）浏览器软件漏洞
（4）其他软件漏洞
2.软件漏洞的攻击利用技术股
（1）直接网络攻击
（2）诱骗式网络攻击
1）基于网站的诱骗式间接网络攻击
2）网络传播本地诱骗点击攻击
3.软件漏洞攻击的防范
（1）安装使用新版本的操作系统和软件
（2）访问正规网站
（3）不随意点击通过电子邮件或即时通讯软件发来的文件
（4）安装该杀毒软件和主动防御软件
4.2.6拒绝服务攻击
1.拒绝服务攻击的概念
2.DoS攻击原理
（1）DoS攻击的实现方式
1）IP层协议的攻击
2）TCP协议的攻击
3）UDP协议的攻击
4）应用层协议的攻击
3.DDoS攻击原理
4.DoS和DDoS攻击的防御措施
4.2.7web脚本攻击
1.注入攻击
（1）注入攻击的概念及原理
（2）SQL注入的原理
（3）SQL注入攻击的步骤
（4）注入攻击的防范
2.跨站脚本攻击
（1）跨站脚本攻击的概念及原理
（2）跨站脚本攻击的分类
（3）XSS攻击的流程和危害
（4）XSS的防范
3.跨站点请求伪造
（1）跨站点请求伪造攻击的概念及原理
（2）CSRF攻击的流程
（3）CSRF攻击的防范
4.2.8远程控制
1.木马
（1）木马的特点
1）伪装性
2）隐藏性
3）窃密性
4）破坏性
（2）木马技术的演变
（3）木马的连接方式
（4）木马隐藏技术
1）线程插入技术
2）DLL动态劫持技术
3）Rootkit技术
（5）木马的检测
2.Webshell
4.3网络安全防护技术
4.3.1防火墙
1.防火墙的概念
2.防火墙的功能
（1）在内外网之间进行数据过滤
（2）记录和审计
（3）防范内外网之间的异常网络攻击
（4）配置NAT提高网络地址转换功能
3.防火墙的分类
4.防火墙技术
（1）包过滤技术
（2）状态检测技术
（3）地址翻译技术
（4）应用级网关
5.防火墙的体系结构
（1）双重宿主主机体系结构
（2）屏蔽主机体系结构
（3）屏蔽子网体系结构
6.防火墙的安全策略
（1）内网可以访问外网
（2）内网可以访问DMZ
（3）外网不能访问内网
（4）外网可以访问DMZ
（5）DMZ不能访问内网
（6）DMZ可以访问外网
7.防火墙的配置
8.防火墙不能防范的安全威胁
（1）不能防范内网之间的恶意攻击
（2）不能防范绕过防火墙通道的攻击
（3）不能防范病毒和内部驱动的木马
（4）不能防范针对防火墙开放端口的攻击4.3.2入侵检测系统和入侵防御系统
1.入侵检测系统的概念
2.入侵检测系统的功能
3.入侵检测系统的分类
4.入侵检测技术
（1）误用检测技术
1）专家系统
2）模型推理
3）状态转换分析
（2）异常检测技术
1）统计分析
2）神经网络
（3）其他入侵检测技术
1）模式匹配
2）文件完整性检验
3）数据外撅
4）计算机免疫方法
5.入侵检测体系结构
（1）基于网络的入侵检测系统和基于主机的入侵检测系统
（2）集中式结构
（3）分布式结构
6.入侵检测系统的部署
7.入侵检测系统的配置
（1）探测器配置
（2）控制台的安装和配置
（3）连接的探测器和控制台
（4）使用基于网络的入侵检测系统对网络异常数据包进行检测
8.入侵检测系统的不足
9.入侵防御系统
（1）入侵防御系统的功能
1）拦截恶意流量
2）实现对传输内容的深度检测和防护
3）对网络流量监控的同时进行过滤（2）入侵防御系统的部署
1）内外网的网络边界
2）DMZ与防火墙的边界
3）内网核心交换机和防火墙中间
4）内网关键服务器的外侧
（3）入侵防御系统的不足
1）单点故障
2）性能瓶颈
3）漏报误报
4.3.3PKI
1.PKI的概念和组成
（1）公共密钥基础设施
（2）PKI的组成
1）安全策略
2）证书认证机构
3）证书注册机构。